当前位置:格子啦 > 软件下载 > 应用软件 > 开发编程 > 万能脱壳工具V1.4绿色版

万能脱壳工具V1.4绿色版

[脱壳工具]
万能脱壳工具 V1.4绿色版 http://www.gezila.comhttp://www.gezila.com/ruanjian/yingyong/79722.html
  • 软件大小:1.25MB
  • 更新时间:2014-09-202014-09-20 09:03
  • 软件语言:简体中文
  • 软件授权:免费软件
  • 软件类别:开发编程
软件官网:
应用平台:WinXP,Win2003,Vista,Win7,Win8
软件评分:8
  • 软件介绍
  • 推荐软件
  • 软件截图
  • 网友评论
  • 下载地址
基本简介

  很多的应用程序制作者为了程序本身更加安全或者是不被破解给程序添加了一层安全壳,但有的朋友可能就喜欢玩破解或者是给程序脱壳,如果你也喜欢那么么你可以试试小编给你带来的这款万能脱壳工具,它拥有强大的查壳及脱壳功能,支持PE文件编辑、导入表抓取、进程内存查看/DUMP等多种实用功能,有需要的朋友可以下载使用哦!

  功能介绍

  一、查壳功能:

  支持文件拖拽,目录拖拽,可设置右键对文件和目录的查壳功能,除了FFI自带壳库unpack.avd外,还可以使用扩展壳库(必须命名为userdb.txt,此库格式兼容PEID库格式,可以把自己收集的userdb.txt放入增强壳检测功能)。

  注:如果是使用扩展库里特征查出的壳,在壳信息后面会有 * 标志。

  二、脱壳功能:

  如果在查壳后,Unpack按钮可用,则表示可以对当前处理文件进行脱壳处理,采用虚拟机脱壳技术,您不必担心当前处理文件可能危害系统。

  三、PE编辑功能:

  本程序主界面可显示被检查的程序的入口点/入口点物理偏移,区段等信息,并且提供强大的编辑功能。

  四、附加数据检测:

  可扫描应用程序是否包含附件数据,并提供了附加数据详细的起始位置和大小,可以用Del Overlay按钮和Save Overlay按钮进行相应的处理。

  五、支持PEid插件

  点Options按钮选择Load Plugins就可以使用PEid的插件功能,无需重启FFI,插件必须放plugins目录下,然后点Plugin>>就可看到相应插件信息。

  六、ReBuild PE 功能:

  本功能主要是用来对脱壳后的PE文件进行修复,一般可用来解决脱壳后无法重新加壳等问题,使用ReguildPE按钮即可完成此功能。

  七、第三方工具支持:

  在Options按钮中,点Manage Tools按钮,可以用右键菜单添加/删除IDA/OllyDBG等第三方工具,这样就可以直接在FFI里启动OllyDBG、IDA这些工具来打开当前文件进行反汇编。

  八、进程DUMP:

  TaskView按钮后,可以进行进程的终止,进程中模块内存的dump,目前支持三种dump方式:Dump Full、Dump Partial和Dump Region,还支持自动修正主模块内存镜像大小。

  九、导入表抓取:

  点Get IAT按钮后,选择进程后就可以抓取导入表,

  在DumpFixer前请填上正确的OEP信息。

  如果出现不可识别的函数信息,您可以设置虚拟机解密步数,

  在导入表信息框中用右键点VM Decode尝试解密这个函数

  如果您发现抓取的导入表信息有些不是您想要的,

  可以在导入表信息框中用右键点Del Thunk或者Cut Thunk让其消失。

  如果您要对进程的非主模块抓取导入表,

  请在Manipulation records窗口中对相应模块信息点右键Load this module,

  这样抓取的导入表就是这个模块的了。

查看更多+
更新日志
  1.新增自动获取导入表功能,该功能使用虚拟机虚拟执行技术来进行导入表的获取,

  2.具备自动解密功能,可以轻松获取ImportREC无法正确获取的导入表。

  3.增加的更多的细节描述,对PE文件进行更细致的解析,

  4.对错误文件/无效的PE文件/无法执行的PE文件报告错误原因。感谢Pedro Lopez建议此功能。

  5.新增皮肤功能,使得界面更漂亮,可在设置
查看更多+
软件截图
下载地址万能脱壳工具V1.4绿色版有问题? 报错 + 投诉 + 提问
该款软件由用户上传。如有异议,请联系用户后,书面通知本站,我们会在24小时内做出处理。
网友评论
网名:(您的评论需要经过审核才能显示)
请简要描述您遇到的错误,我们将尽快予以修正。